|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Nick Gazaloff 2:5020/400 26 Nov 2003 20:32:30
To : Zashchelkin Sergey
Subject : Re: sendmail и вирусы
--------------------------------------------------------------------------------
On Wed, 26 Nov 2003 15:27:56 +0000 (UTC)
"Zashchelkin Sergey" <sergz@arkada.kiev.ua> wrote:
> Добрый день All!
>
> Достали меня вирусы, которые валятся в немерянном количестве на
> почтовый
> сервер, чем страшно загружают трафик по и так не очеь быстрой
> выделенке...
> Кто мне подскажет, как заставить sendmail не принимать письма с
> аттачами
> типа .exe и т.д., а еще лучше чтобы можно было бы автоматически
> отправлять письмо на abuse@ того домена, откуда пришел вирус...
>
> С уважением Сергей
Я реализовал следующую схему: когда с хоста приходит вирус, он
(хост) вносится в черный список, после этого почта с него не принимается
вообще. При каждом обращении с него обновляется дата, если обращений долго
не было, можно удалять из списка (удаление пока не делал :)). Это все
делает модифицированный clamav-milter. "Червивый" трафик сократился
колоссально.
А "серый" список вряд ли поможет. Черви сыплют в основном через
SMTP-серверы провайдеров, которые кладут их в очередь и прекрасно шлют
через час, два, три.
--
Best regards,
Nick
(GPG Key ID: 4396B2D0, fingerprint: 648E C3FE ACF6 A730 FF52 D717 776D
1CB0 4396 B2D0)
--- ifmail v.2.15dev5.1
* Origin: CSA (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
